neprihlásený Piatok, 11. apríla 2025, dnes má meniny Július
Rýchly bezpečný DNS 1.1.1.1 k dispozícii pre smartfóny

Značky: DNS

DSL.sk, 12.11.2018


Populárna a známa služba pre distribuované doručovanie obsahu a webov a ochranu proti DDoS útokom Cloudflare po jarnom spustení svojej verejnej služby rekurzívneho DNS na atraktívnej adrese 1.1.1.1 aktuálne sprístupnila riešenie v podobe mobilných aplikácií, ktoré umožňuje tento DNS využívať pohodlne na smartfónoch.

Cloudflare službu spustila 1. apríla s cieľom poskytovať rýchlu a bezpečnú DNS službu s dôrazom na ochranu súkromia užívateľov.

Rýchlosť dosahuje vďaka svojej distribuovanej sieti serverov. V aktuálnom oznámení sa prevádzkovateľ odvoláva na porovnanie DNSPerf, podľa ktorého je z globálnych DNS služieb 1.1.1.1 najrýchlejšia s priemernou dobou odozvy za posledných 30 dní 14.6 ms pred OpenDNS s 22.9 ms a SafeDNS so 42.5 ms.

Bezpečnosť a ochranu užívateľov služba dosahuje okrem iného podporou poskytovania DNS služieb aj cez TLS a HTTPS, domény prekladané na IP adresy tak nevidí ani poskytovateľ pripojenia.

Služba sa aj doteraz samozrejme dala využívať na smartfónoch po manuálnom nastavení, ktoré je pre bežných užívateľov ale pomerne komplikované a napríklad na iOS sa dá nastaviť len u WiFi sietí a nie mobilného pripojenia a navyše tento OS nepodporuje DNS cez TLS a HTTPS.

Cloudflare teraz tak po mesačnom beta testovaní sprístupnila mobilné aplikácie pre Android a iOS, ktoré zabezpečia nastavenie 1.1.1.1 za DNS a to navyše bezpečným spôsobom. Podľa bližšieho vysvetlenia v diskusii to na iOS služba dosahuje posielaním DNS cez vytvorené VPN spojenie.


      Zdieľaj na Twitteri



Najnovšie články:

Predaje PC v prvom štvrťroku narástli
Sprístupnená nová séria sci-fi Black Mirror
Francúzi sprísnia zákaz smartfónov v školách, žiaci ho nedodržiavali
Apple bude mať ďalší sci-fi seriál, začne v máji
Vynesenie prvých satelitov pre službu satelitného pripojenia od Amazonu odložené
Seriál The Last of Us bude mať aj tretiu sériu
Vydaný OpenSSH 10.0, štandardne používa štandardizovaný postkvantový algoritmus
Telekom zdražil dáta na predplatených kartách, výrazne zvýšil ich objem
Microsoft je opäť najhodnotnejšou spoločnosťou sveta, predbehol Apple
Vydaná nová verzia OpenSSL 3.5, pridala podporu postkvantových algoritmov


Diskusia:
                               
 

Naco mi to DNS vobec je?
Odpovedať Známka: -7.9 Hodnotiť:
 

aby si vedel "browsovat" a "surfovat"
Odpovedať Známka: 9.3 Hodnotiť:
 

to on vie aj bez DNS, len mu nejdú stránky :-)
Odpovedať Známka: 10.0 Hodnotiť:
 

Bez DNS je mobil/PC v rezime Did Not Start, cize nefachci.
Odpovedať Známka: 7.5 Hodnotiť:
 

ked bez DNS je did not start tak potom , s dns je to co ? ale mas plusko aj tak
Odpovedať Známka: 5.0 Hodnotiť:
 

Pretoze chces z did not start (DNS) stavu prepnut pc/mobil do do new start (DNS) stavu.
Cize nechces a nepotrebujes DNS, ale chces DNS.
Odpovedať Hodnotiť:
 

ak je priekazne bez DNS did not start, tak s DNS je zakonite dont not sleep
Odpovedať Známka: -6.7 Hodnotiť:
 

ja nepotrebujem DNS, radsej si pamatam IP adresy
Odpovedať Známka: 9.4 Hodnotiť:
 

A co ak je na jednej verejnej ip 100webov? Ako sa dostanes
k obsahu mudrlant? :D
Odpovedať Známka: 3.3 Hodnotiť:
 

Pamätá si nielen IP adresy, ale aj čo je v subdirectory -web001, web002, web003 - až web100.
Odpovedať Známka: 6.7 Hodnotiť:
 

ja si napriklad zapisujem vsetky navstevovane stranky v tvare ich ip adries. potom ked chcem nejaku navstivit, otvorim zosit a hladam napriklad 217.67.19.197 ak chcem ist na dsl.sk ... zaberie mi to len par hodin denne, ale mna to bavi.
Odpovedať Známka: 9.2 Hodnotiť:
 

Co tak si to zapisovat rovno do %windir%\system32\drivers\etc\hosts :D myslim ze by si usetril vela casu keby si spravis zbierku statickych DNS :D
Odpovedať Známka: 10.0 Hodnotiť:
 

Did you just assume his OS?
Odpovedať Známka: 10.0 Hodnotiť:
 

yer a feggit
Odpovedať Známka: 2.0 Hodnotiť:
 

pozadovany web posle v hlavicke http requestu, ktory zostroji cez nejaky packet generator
Odpovedať Známka: 3.3 Hodnotiť:
 

Práve zisťujem že môj IPS niečo robí s DNS dotazmi. V /etc/resolv.conf mám 1.1.1.1 a keď spravím tieto testy https://dnsleaktest.com/ https://www.perfect-privacy.com/dns-leaktest/ tak sa dozvedám že som použil opendns alebo google.

Tak som vo firefoxe zapol DNS over HTTPS a už testy ukazujú cloudfare. Takže ešte nastaviť dnsmasq na routry ...
Odpovedať Známka: 6.7 Hodnotiť:
 

1.1.1.1 je fajn, ale niektoré weby stále nemá v databáze. Celkom nepríjemný príklad je 3dsecure.slsp.sk pre overenie platby kartou na Internete - platba zlyhá, keďže presmerovanie sa nepodarí. Quad9 vráti IP bez problémov.
Odpovedať Známka: -2.0 Hodnotiť:
 

$ host -t A 3dsecure.slsp.sk 1.1.1.1
Using domain server:
Name: 1.1.1.1
Address: 1.1.1.1#53
Aliases:

3dsecure.slsp.sk has address 194.50.240.86
3dsecure.slsp.sk has address 194.50.240.214
Odpovedať Známka: 6.4 Hodnotiť:
 

Vyzerá to dobre a užitočne. Už si len položme otázku, čo z toho má Cloudflare. Udržiavanie takejto služby určite nebude lacné a ak umožnili jej používanie zadarmo, tak by ma zaujímalo, aká je reálna cena toho slova "zadarmo“.
Odpovedať Známka: 8.7 Hodnotiť:
 

Najskôr to má vysokú reklamnú hodnotu, lebo sa o nich dozvedá oveľa viac ľudí. A hlavne pre nich relevantných ľudí, lebo priznajme si, aký BFU si v dnešnej dobe nastavuje manuálne DNS.
Ja som napr. o nich nevedel kým som sa nedozvedel o ich 1.1.1.1/1.0.0.1 DNS serveroch, a teraz sa už hrajem s myšlienkou používať jednu ich platené službu. :)
Odpovedať Známka: 7.5 Hodnotiť:
 

https://blog.cloudflare.com/announcing-1111/
Odpovedať Hodnotiť:
 

Dnes testované na Android v 8.00
Pri výpadku signálu sa neobnoví spojenie
Pomôže až manuálne vypnutie / zapnutie cloudflare VPN.
Prakticky to znemožňuje pohodlné fungovanie v miestach so slabším signálom
Odpovedať Hodnotiť:
 

Niektoré stránky cez DNS 1.1.1.1 nefungujú.
Napríklad pri platbe kartou SLSP sa posledná stránka 3D security neotvorí. Pri použití DNS 8.8.8.8 to ale funguje.
Odpovedať Známka: 10.0 Hodnotiť:
 

SLSP som o tom informoval hned ako zacali pouzivat 3dsecure, ocividne stale nemaju ochotu tento problem riesit.
Odpovedať Známka: 7.5 Hodnotiť:
 

kto mal moznost pracovat na IT v SLSP ti povie ze tam su radi ze su radi tam ich nejake DNS fakt nezaujma
Odpovedať Známka: 10.0 Hodnotiť:
 

vdaka za zaujimavy text
Odpovedať Hodnotiť:

Pridať komentár